CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
1.756 resultados · 801–825, más recientes primero
-
D-Link DIR-859 Router Command Execution Vulnerability D-Link · DIR-859 Router CWE-78 Original en inglésAlta29-06-2023Plazo CISA*20-07-2023Ransomware: No confirmado
-
Apple Multiple Products WebKit Type Confusion Vulnerability Apple · Multiple Products CWE-843 Original en inglésAlta23-06-2023Plazo CISA*14-07-2023Ransomware: No confirmado
-
Apple Multiple Products WebKit Memory Corruption Vulnerability Apple · Multiple Products CWE-787 Original en inglésAlta23-06-2023Plazo CISA*14-07-2023Ransomware: No confirmado
-
Apple Multiple Products Integer Overflow Vulnerability Apple · Multiple Products CWE-190 Original en inglésAlta23-06-2023Plazo CISA*14-07-2023Ransomware: No confirmado
-
Zyxel Multiple NAS Devices Command Injection Vulnerability Zyxel · Multiple Network-Attached Storage (NAS) Devices CWE-78 Original en inglésAlta23-06-2023Plazo CISA*14-07-2023Ransomware: No confirmado
-
Alta23-06-2023Plazo CISA*14-07-2023Ransomware: No confirmado
-
Vmware Aria Operations for Networks Command Injection Vulnerability VMware · Aria Operations for Networks CWE-77 Original en inglésAlta22-06-2023Plazo CISA*13-07-2023Ransomware: No confirmado
-
Roundcube Webmail SQL Injection Vulnerability Roundcube · Roundcube Webmail CWE-89 Original en inglésAlta22-06-2023Plazo CISA*13-07-2023Ransomware: No confirmado
-
Roundcube Webmail Cross-Site Scripting (XSS) Vulnerability Roundcube · Roundcube Webmail CWE-79 Original en inglésAlta22-06-2023Plazo CISA*13-07-2023Ransomware: No confirmado
-
Roundcube Webmail Remote Code Execution Vulnerability Roundcube · Roundcube Webmail CWE-78 Original en inglésAlta22-06-2023Plazo CISA*13-07-2023Ransomware: No confirmado
-
Mozilla Firefox, Firefox ESR, and Thunderbird Use-After-Free Vulnerability Mozilla · Firefox, Firefox ESR, and Thunderbird CWE-416 Original en inglésAlta22-06-2023Plazo CISA*13-07-2023Ransomware: No confirmado
-
Alta22-06-2023Plazo CISA*13-07-2023Ransomware: No confirmado
-
Fortinet FortiOS and FortiProxy SSL-VPN Heap-Based Buffer Overflow Vulnerability Fortinet · FortiOS and FortiProxy SSL-VPN CWE-122 Original en inglésAlta13-06-2023Plazo CISA*04-07-2023Uso conocido en ransomware
-
Alta07-06-2023Plazo CISA*28-06-2023Ransomware: No confirmado
-
Zyxel Multiple Firewalls Buffer Overflow Vulnerability Zyxel · Multiple Firewalls CWE-120 Original en inglésAlta05-06-2023Plazo CISA*26-06-2023Ransomware: No confirmado
-
Zyxel Multiple Firewalls Buffer Overflow Vulnerability Zyxel · Multiple Firewalls CWE-120 Original en inglésAlta05-06-2023Plazo CISA*26-06-2023Ransomware: No confirmado
-
Progress MOVEit Transfer SQL Injection Vulnerability Progress · MOVEit Transfer CWE-89 Original en inglésAlta02-06-2023Plazo CISA*23-06-2023Uso conocido en ransomware
-
Zyxel Multiple Firewalls OS Command Injection Vulnerability Zyxel · Multiple Firewalls CWE-78 Original en inglésAlta31-05-2023Plazo CISA*21-06-2023Ransomware: No confirmado
-
Barracuda Networks ESG Appliance Improper Input Validation Vulnerability Barracuda Networks · Email Security Gateway (ESG) Appliance CWE-20 Original en inglésAlta26-05-2023Plazo CISA*16-06-2023Ransomware: No confirmado
-
Apple Multiple Products WebKit Sandbox Escape Vulnerability Apple · Multiple Products Original en inglésAlta22-05-2023Plazo CISA*12-06-2023Ransomware: No confirmado
-
Apple Multiple Products WebKit Use-After-Free Vulnerability Apple · Multiple Products CWE-416 Original en inglésAlta22-05-2023Plazo CISA*12-06-2023Ransomware: No confirmado
-
Apple Multiple Products WebKit Out-of-Bounds Read Vulnerability Apple · Multiple Products CWE-125 Original en inglésAlta22-05-2023Plazo CISA*12-06-2023Ransomware: No confirmado
-
Samsung Mobile Devices Insertion of Sensitive Information Into Log File Vulnerability Samsung · Mobile Devices CWE-532 Original en inglésAlta19-05-2023Plazo CISA*09-06-2023Ransomware: No confirmado
-
Cisco IOS, IOS XR, and IOS XE IKEv1 Information Disclosure Vulnerability Cisco · IOS, IOS XR, and IOS XE CWE-200 Original en inglésAlta19-05-2023Plazo CISA*09-06-2023Ransomware: No confirmado
-
Alta19-05-2023Plazo CISA*09-06-2023Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.